【IT168 评测】目前,中小企业数量已占全国工业企业总数的99%,创造了近六成的经济总量和近一半的税收,在科技创新方面,提供了约65%的发明专利、75%的技术创新成果和80%以上的新产品,成为我国科技进步的重要主体和生力军。网络厂商也逐渐开始关注中小型企业的信息化建设,面对中小型企业的接入方式不同、功能要丰富、质量和性价比必须同时满足,很多网络厂商专门提供的网络设备都因价格昂贵,无法获得中小型企业的认可,事实上现在这种情况已经有所改观,DCN DCME-320多核出口网关就是应运而生的产品,在提供卓越的性能及强大的数据处理能力前提下,它集成了宽带路由、防火墙、交换机、VPN、流量管理及监控、内网安全等功能。
除此之外,DCN DCME-320多核出口网关还是一个全千兆宽带路由器,DCME-320提供了10个固定接口(8个10/100/1000M电口、2个千兆COMBO口),能够满足中小型、中型企业网络的组网需求,并具备丰富的智能和安全特性,那么DCN DCME-320究竟都有哪些新的功能呢? 下面我们就针对DCN DCME-320做一个全面的评测,涉及到的评测内容将包括:外观、特性、功能等多方面。好了,不多说了,开始吧!
DCN DCME-320评测外观篇
▲DCN DCME-320正面图
DCN DCME-320多核出口网关是按照19英寸标准机柜设计(1U高度),之所以称之为多核网关是因为采用了MIPS 64位多核处理器,内存及FLASH也都达到了512M,在产品的正面左上角是DCN的LOGO,下面是完整的产品型号,在正面还具有产品SN编号,这一点值得表扬,为后期统计产品编号提供便利。
▲DCME-320端口图
在正面还具有Reset按钮用来恢复出厂设置,接着还包括了指示灯和系统状态指示灯,PWR是电源指示灯、RUN是系统运行状态指示灯,Gigabit是8个千兆内网端口指示灯,HG1和HG2则是两个千兆外网端口指示灯,接着是10个固定接口(8个10/100/1000M电口、2个千兆COMBO口),所有接口均为三层路由口,两个外网端口均采用的是电口复用光口设计,给外网接入提供了多一个选择,并用防尘塞将光口保护起来,对于设备配置管理还提供了Console端口,后面是两个USB接口。
DCME-320多核网关在左右两侧均设计了网状散热口,同时我们还可以看到产品两侧都预留了螺丝孔,这是按照19英寸标准机柜设计,并且只有1U高度,电源接口在背面并且配有地线螺丝,产品大小跟普通24口交换机大小一样。
DCME-320 产品内部拆解
相对而言, DCME-320的拆解非常简单,在拆除10颗螺丝后,再将地线螺丝拆除后我们就能够取下产品的顶盖了。取下产品顶盖后,我们可以看到内部被分为两个部分,分别是左边的数据运算部分、右侧供电部分,接下来我们会为大家分享产品的细节部分。
这里是DCME-320电源部分,DCN将电源供电部分和数据运算部分进行了实际分开,减少了问题出现的可能,供电部分用料十足,重要的空间都被利用散热脂浇注,为降低散热保障电源稳定下足功夫。
这里是数据运算部分,我们可以看到DCN的严格品控,产品元件焊接干净清爽,MIPS 64位多核处理器采用散热片散热,同时采用博通芯片、三星内存芯片、华邦 Winbond Flash 芯片,还在运算芯片附近,有一颗2032的纽扣电池,该电池可以为保存配置信息提供给一定的帮助。
在综合来看产品采用无风扇设计自然散热,产品体积标准24口交换机大小,内部设计宽敞大方,电源部分和运算部分物理隔离避免这种设计思路值得称道。
DCN DCME-320产品特点篇
先进硬件构架下的强大性能
DCME-320多核出口网关采用64位多核处理器打造,配合专用ASIC高速交换引擎,使得整个硬件平台运行在高速以太网架构之上。这种高效能设计使得整机天生就具有超强的处理性能,为数据流量的深度检测、整形以及安全防御、防火墙/VPN、IPv6等丰富的上层软件功能的稳定运行提供了保障。
灵活的接口类型及功能
DCME-320多核出口网关提供了丰富多样的接口类型,整机包含8个千兆以太网电口+2个千兆Combo接口 ,可根据实际环境进行任意WAN口LAN口组网,并且端口均具备高耐压工业级安全特性, 防止雷击静电等问题对设备的损坏。设备支持以太网、FTTB光纤、ADSL、Cable等多种方式的接入。支持“负载均衡”、“智能选路”、“链路备份”等多种方案的多线路策略,可覆盖绝大多数的需求。DCME-320还提供2个USB2.0接口便于3G、外接存储等扩展应用。
细致精准的流量控制及行为管理
DCME-320多核出口网关提供灵活精准的流控策略,可基于应用、IP、用户、协议等多种方式进行带宽管理,设定上下行最大、最小、保障带宽;可对200多种网络协议进行识别,并对特定协议进行带宽保障、带宽限制,结合精准的NAT会话数限制可有效抑制多进程下载工具和病毒攻击爆发所带来的高会话数威胁.
可对主流P2P(BT、迅雷、eMule等)、IM(QQ、MSN等)、娱乐游戏(魔兽世界,大智慧等)等软件进行识别阻断等操作,相应策略数据库会随应用协议变化定期更新,用户可方便在线升级。
丰富专业的防火墙功能
DCME-320多核出口网关具备强大的抗攻击能力,可对ARP、IP、ICMP、TCP、UDP等各种类型的报文进行详细的统计和细致分析,发现攻击后自动阻断,可有效抵御SYN Flood、DDoS、IP报文分片攻击、IP地址扫描攻击等攻击行为,并提供告警信息,使您的网络管理高枕无忧。
DCME-320基于先进的状态检测技术,配合强大的多核平台构建ARP防御机制, 提供了IP+MAC绑定、ARP扫描技术、免费ARP、可信arp学习,自动过滤并绑定可信的主机ARP信息等多种手段,可自动完成内网客户端和设备间IP/MAC绑定,防止ARP病毒攻击。若配合神州数码专用交换机产品,还可部署DHCP-Snooping技术,使ARP欺骗无处遁形,发现和预防率100%。
DCME-320将复杂的防火墙配置用户化,使用户能够轻松管理和维护设备的同时得到专业级安全保护。
完善安全的VPN功能
DCME-320多核出口网关在支持具备网到网整网隧道部署特点的IPSec VPN的同时还支持点到网灵活方便部署的SSL VPN以及L2TP VPN。支持主流的AES、DES、3DES、RC4、MD5、SHA、DH、RSA等多种加密算法,保证数据在网络中传输的安全性,为远程办公、移动办公和虚拟专网的建设提供了完整的解决方案。
高效友好的管理及维护
DCME-320多核出口网关采用全中文图形化Web管理页面,在配置向导的帮助下只需三步即可接通网络;支持性能监控、故障告警、病毒及攻击告警等多种监控手段,提供基于用户、应用等多种方式的带宽、会话统计及排名等统计信息,便于网络维护;支持SNMP协议,和标准的syslog传输,易于设备管理。
领先的低碳节能理念
DCME-320多核出口网关采用的新一代的硬件芯片,在保证强大处理能力的同时,充分考虑了绿色能耗,低功耗器件配合无风扇静音散热设计,整机功耗低于30W。使得用户在长期使用设备的时候能够进一步减少维护成本,符合国家提倡的低碳节能理念。
DCN DCME-320功能解读篇
DCN DCME-320网关支持本地与远程两种环境配置方法,可以通过CLI和WebUI两种方式进行配置。用户可以搭建并使用的配置环境如下:
♦ 搭建Console口配置环境
♦ 搭建Telnet配置环境
♦ 搭建SSH配置环境
♦ 搭建WebUI配置环境
首先呢,我们将网线接入到DCME 320的G1端口,然后设置IP地址为192.168.0.1/24网段,最后打开PC浏览器输入http://192.168.0.1,就会出现如下登陆界面:
上图就是登录后的界面,看到这个界面只能用“我和我的小伙伴都震惊啦”来表达对我的震惊,这是企业级产品里面最易设置的界面,总得来说分为三个等级,最简单的是快速设置,稍有技术的常规模式,技术大牛的专家模式,三种模式对应三种使用客户。
DCN DCME-320产品定位在网吧、中小企业、中小学等用户,设置应该是产品主要特性之一,刚才的登录界面就让我们感到震惊了,下面我们去看看快速设置向导,是否满足易设置这一特性。
再次让我感到震惊,整个设置向导过程总共两步就完成啦,这比家用级产品的还容易设置,初步的设置就到处结束了,关于更多设置可以在常规模式和专家模式里面设置,并且这三个模式切换很简单,一键立刻切换。
在DCN DCME-320的常规模式里面包含了三大项,基础配置、应用配置、行为管理配置,同时每一项里面最长两级子菜单,在基础配置项里包含了系统时间设置、升级选项、接口配置、静态路由、DNS服务器、NAT选项;在应用配置项里包含了IP-MAC绑定,可以根治局域网ARP攻击,以及L2TP VPN设置、SSL VPN、统计集功能;在行为管理配置项里包含了QQ特权设置、网页能容过滤、邮件过滤功能,都是最基本最常用的功能,这可谓是功能不在多,做精就行。
这个界面应该是属于技术大牛级别的人使用的功能,刚才我们在常规模式里面,看到了最基本常用的功能,技术大牛就是喜欢将设备所有的功能全部掌握,在这里你可以看到设备全部的功能,依旧是所有设置项在左边,非常适合设置习惯,可以将设备拥有的路由、防火墙、交换机、VPN、流量管理及监控、内网安全功能都在这一个界面里面设置。
DCN DCME-320产品规格
DCN DCME-320评测总结:
早有耳闻DCN以客户为中心,通过这款产品得到了证明,从产品的用户定位和产品功能一一对应,在易用性上做到了极致,同时产品功能强大集合了路由、防火墙、交换机、VPN、流量管理及监控、内网安全等功能,在性能方面DCME-320采用64位多核处理器打造,配合专用ASIC高速交换引擎,从而有效保障了产品性能,产品可以广泛用于大中型网吧、中小企业、中小学、政府、运营商等复杂网络应用环境,可谓是中小网络的非常好的选择。